Ik zit met het volgende probleem. Ik heb binnen de Active Direcory een OU aangemaakt waarin groeps Objecten zitten.
Nu wil ik dat enkele personen leesrechten hebben tot deze groepsObjecten. Dit kan via Beveiliging of een Delegation model. Dit lukt allemaal, echter deze personen hebben ook rechten om de MEMBER OF van deze groepen te wijzigen.
Hoe kan dit want ik heb ze toch alleen maar leesrechten gegeven.
Nu wil ik dat enkele personen leesrechten hebben tot deze groepsObjecten. Dit kan via Beveiliging of een Delegation model. Dit lukt allemaal, echter deze personen hebben ook rechten om de MEMBER OF van deze groepen te wijzigen.
Hoe kan dit want ik heb ze toch alleen maar leesrechten gegeven.